Microsoft Defender présente une vulnérabilité permettant de contourner l'identification et de télécharger des fichiers malveillants.

PANews 13 octobre, selon un post relayé par 23pds, directeur de la sécurité des informations chez Slow Fog Technology, Microsoft Defender présente une vulnérabilité permettant aux attaquants de contourner l'identification et de télécharger des fichiers malveillants. Une grave vulnérabilité a été découverte dans la communication réseau entre Microsoft Defender for Endpoint (DFE, c'est-à-dire la protection des terminaux Microsoft) et ses services cloud, permettant aux attaquants d'accéder au système de manière intrusive, de contourner l'identification, de falsifier des données, de divulguer des informations sensibles et même de télécharger des fichiers malveillants dans le paquet d'enquête.